Exactitude des données

Le principe d'exactitude, consacré par l'article 5(1)(d) du RGPD, oblige tout responsable de traitement à prendre toutes les mesures raisonnables pour s'assurer que les données personnelles traitées sont exactes et, si nécessaire, tenues à jour. Ce principe est indissociable de la transparence et de la loyauté : traiter des données erronées peut conduire à des décisions injustes ou préjudiciables pour la personne concernée. Concrètement, cela signifie que l'entreprise ne doit pas seulement collecter des données correctes au départ, mais doit mettre en place des processus de vérification et de mise à jour régulière. L'exactitude ne s'entend pas comme une perfection absolue et instantanée, mais comme une obligation de moyens proportionnée aux risques et à la nature des données traitées. Ce principe est étroitement lié au droit de rectification prévu à l'article 16 du RGPD. Chaque individu a le droit d'obtenir la rectification rapide des données inexactes le concernant. La PME doit donc être capable de répondre à ces demandes dans un délai d'un mois et de notifier tout destinataire auquel les données ont été communiquées de la correction effectuée.